0x00 大纲 本文将回答下面几个问题: CodeQL能否找到log4shell这个漏洞 如何基于log4j-api-2.14.1.jar和log4j-core-2.14.1.jar创建CodeQL ...
漏洞复现 | Apache APISIX信息泄露漏洞(CVE-2022-29266)
点击上方 订阅话题 第一时间了...
注意 | 华硕(ASUS) RT-AX88U 路由器多个安全漏洞
点击上方 订阅话题 第一时间了...
【漏洞预警】Tensorflow拒绝服务漏洞(CVE-2022-23569)
01漏洞描述ensorFlow由谷歌人工智能团队谷歌大脑(Google Brain)开发和维护,拥有包括TensorFlow Hub、TensorFlow Lite、TensorFlow ...
【漏洞预警】Oracle Database Server输入验证错误漏洞(CVE-2022-21498)
01漏洞描述Oracle Database Server是美国甲骨文(Oracle)公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个...
【漏洞通告】WSO2 文件上传漏洞 CVE-2022-29464
漏洞名称:WSO2 文件上传漏洞组件名称:WSO2影响范围:2.2.0 ≤ WSO2 API Manager ≤ 4.0.05.2.0 ≤ WSO2 ...
Drupal XSS漏洞复现(CVE-2019-6341)
1、漏洞介绍:方式:通过文件模块或者子系统上传恶意文件触发XSS漏洞参考:https://paper.seebug.org/897/2、漏洞危害:JS代码执行(Cookies 资料窃取、会话劫持、钓鱼...
Java加密漏洞PoC代码公开,受影响的版本需尽快升级
更多全球网络安全资讯尽在邑安全据Security affairs网站消息,4月21日,安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码,该漏...
【漏洞预警】CNNVD关于微软多个安全漏洞的通报
近日,微软官方发布了多个安全漏洞的公告,包括多款Microsoft Defender 安全漏洞(CNNVD-202101-803、CVE-2021-1647)、...
Java新漏洞PoC曝光
研究人员公开CVE-2022-21449漏洞PoC代码。研究人员发现最新发布的Java发行版中ECDSA签名算法实现中存在安全问题,漏洞CVE编号CVE-2022-21449,CVSS评分7.5分。该...
Oracle Java SE 输入验证错误漏洞安全通告
近日,沈阳网络安全协会信息通报机制合作单位新华三集团(H3C)提醒,Oracle官方发布了4月的安全更新公告,其中Oracle Java SE输入验证错误漏洞(CVE-2022-21449)的利用细节...
【漏洞预警】Oracle Virtualization和 VirtualBox输入验证错误漏洞(CVE-2022-21471)
01漏洞描述Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文(Oracle)公司的产品。Oracle Virtualization是一套虚...
1037